【社会】アダルト動画を×ボタンで閉じたと思ったら、アダルトサイトに入会させられていた…ワンクリ詐欺の巧妙な仕組み明らかに

HTAファイルを悪用したワンクリック詐欺の新たな手口について、トレンドマイクロは7日、
検証した結果を同社ブログで公表し、その巧妙な仕組みを明らかにした。
この手口では、アダルトサイトで動画を閲覧しようとするとHTA形式のファイルがダウンロード。
これを実行してしまうと、画面にアダルト動画のウィンドウが表示され、マウスで
動かすことができなくなる。また、ウィンドウの右上にある「×」ボタンをクリックしても、
閉じるどころか請求画面を表示。以降、Windowsを再起動しても繰り返される。
同様の手口については、情報処理推進機構（IPA）も報告していた。
トレンドマイクロによれば、
このHTAファイルのソースには、実行時のウィンドウ内に表示される動画ページの転送先URLが
指定されており、ウィンドウの描画設定を細かく指定することで、ウィンドウを移動できなくしていた。
しかし、Windows起動時に動作するようなレジストリ改変コードなどは見あたらなかったという。
ところが、転送先URLのHTMLソースを見ると、「mshta http://＜blocked＞.com/regist2.php」と
いうコードをレジストリの自動実行キーに追加するVBScriptコードが、暗号化されたかたちで
埋め込まれていることがわかった。
ここで指定されている「mshta（mshta.exe）」は、Windowsに標準搭載されている正規の
システムファイルで、セキュリティゾーンを無効にした状態で指定のサイトへ
アクセスさせることができる。そのため、Internet Explorer上では本来ブロックされる
VBScriptコードも、「mshta.exe」経由でアクセスさせることで警告なしに実行されてしまうという。
これが、Windows起動時に表示されるウィンドウの正体である。
このほか、ウィンドウの「×」ボタンは実はGIFファイルで、「入会完了」画面に
誘導するリンクが指定されていることも判明した。
トレンドマイクロではこの手口の特徴として、1）EXEファイルより警戒するユーザーが
少ないと思われるHTAファイルを使っている、2）HTAの中で転送させるため、ダウンロードファイルの
ソースだけではレジストリを改変させる悪質なコードを確認できない、3）転送先のHTMLには、
暗号化されたVBScriptを使用し、人の目では動作が判別できないようにしている、
4）「mshta.exe」を利用し、警告を出すこと無くスクリプトコードを実行させている――
ことを挙げ、いかに巧妙かを指摘している。
トレンドマイクロによれば、HTAファイルを利用するワンクリック詐欺サイトをこれまでに
複数把握しているが、いずれも国内のサーバーで運営されているという。これらのサイトは、
すべてほぼ同じサイト構成であることも確認しており、「詐欺サイトを少ない工数で広く分散させ、
より多くの被害者を集めようとしていることがわかる」としている。

*+*+ Internet Watch 2009/04/09[19:46] +*+*
http://internet.watch.impress.co.jp/cda/news/2009/04/09/23089.html

ありのまま(ry

とりあえず、リンク先を・・

ポルナレフ乙

movie funつかえよ

犯罪行ってるサイトが特定出来るのになんで犯人はすぐに捕まえられないの？
2chで犯行予告するとすぐに捕まるのに

区別つくだろｗ

>7
口先だけですねわかります

情弱は引っかかるから

引っかかってWindowsがは危ないって認識持った方が薬になるだろ

あはは

払わなきゃいいだけだよ

ダイアルアップの接続が勝手に海外になった事ならある
パルスだったのですぐに気がついたぜ！

ご入会ありがとうございます
つきましては入会金50000円を振り込んでください
万一振り込まれない場合は当社の社員がお伺いして請求します
その際出張費30000円が加算されます
　　　　　　　　　　　　　　　　　　XX学会

アダルトなんて只、空しいだけだな。あとは、嫌な気分が残るだけ。

秘画、秘め事、秘事、秘がつくからこそ面白きまがごとを
開けっぴろげマンコ見せたらあきるわな

MacOSで見に行っても、そういうところのは画像化されたWindowsのWindowが開くので、すぐにばれるというwww

Link先により、子供体型のエロゲ愛好者にはロクな奴が居ない事が判明。

江戸川区マンションの犯人もエロゲ愛好者。

【内閣府調査】「漫画イラストも児童ポルノ規制対象に」約９割★２５
http://gimpo.2ch.net/test/read.cgi/news2/1239112118/

入会させられていた…個人情報提供もしてないのに入会じゃないだろアホらしw

>>12
ずいぶん安いな。草加じゃないことだけはたしかだ。

まぁ結局払わなければ無問題

管理人名不明、内容類似、そっくりなデザイン・リンク・更新ペース
わざわざ別サイトにする意味がわからん

で、その消せなくなったウィンドウはどうすれば消えるの？

この詐欺やった奴らを捕まえて、2億くらい請求したら良いと思うｗ

クレジット・カードから金引き落とされるわけでもなし、
入会できたのならコンテンツ見放題だろ。
IPだけなら、どこの誰かもわからないから、請求も来ない。
こんなうまい話はないと思うんだが・・・

もし引っ掛かったなら、そのサイトにある画像、動画をすべて見る事だな。どうせ金なんて払う必要ないんだし、無料サイトと何ら変わりないな。

無視しときゃいいんでないの？

いろいろ考えるなー

×　←ゆのっちの髪飾り

セリザワに逝かれました
ツークリってやつ

お前さんの情報は安全に保存されました。
例えば、使用機種・OS Ver・プロバイダ・IP以下省略。。。で？

しまいにゃブラウズソフトはmodzilaですねってかいてあたよ。

macなのに

やべ振り込み期限明日だよ

これ、ひっかかったんだけど
まじで住所とか特定されてんの？
はらうべき？

これって、どこですか？　　URL記載してよ。

巧妙だな！

犯人は死刑でいいですよ

俺累計3億くらいなはずなんだけど法的処置こないな。
なにさぼってんだ業者

IPAの文字が出ると、俺の中での信用度が急降下。
えーと、おつまみ…。缶の底…。

無視すりゃいいし、どうしても気になるんだったら
プロバイダ替えたらいいんでないの

オレオレ詐欺の日本のドンの模様がここに書いてあるから崇拝したまえ。
ちゃんと熟読するんだぞ。
http://hideyoshi.2ch.net/test/read.cgi/dqnplus/1234024819/l50

あげる

ALT+F4のキーで閉じる折れ様は勝ち組

>>29
住所ばれてるぜ
地球に住んでるってバレバレだから早く金払ったほうがいいさ